“Os invasores não precisam saber que você o está usando. Eles só precisam cutucar o sistema para descobrir. Fundamentalmente, as organizações mantêm protocolos legados ativos não porque querem, mas porque temem quebrar um aplicativo legado de missão crítica”, disse Finn.

Apesar da Microsoft recomendar que as organizações atualizem para NTLMv2 e Kerberos por mais de duas décadas, parece que nem todos receberam o memorando. “Em termos criptográficos, o NTLMv1 não é apenas antigo, é arqueológico”, disse Robert Andersonchefe de serviços de consultoria reativa da Reliance Cyber. “O NTLMv1 ainda está habilitado, não porque seja necessário hoje, mas porque já foi necessário, e ninguém é corajoso o suficiente para desligá-lo e ver o que quebra.”

Apesar desses receios, as organizações precisam de agir. “Faça uma varredura para verificar seu uso, descubra por que está em uso, registre-o como de alto risco e comece a trabalhar para removê-lo, com prazos alcançáveis”, aconselhou.